PT-2022-1445 · Juniper Networks · Junos

Publicado

2022-01-12

·

Atualizado

2022-01-28

·

CVE-2022-22163

CVSS v3.1

7.4

Alta

VetorAV:A/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Versões do Junos OS anteriores à 15.1R7-S11
Versões do Junos OS 18.4 anteriores à 18.4R3-S9
Versões do Junos OS 19.1 anteriores à 19.1R2-S3 e à 19.1R3-S7
Versões do Junos OS 19.2 anteriores à 19.2R1-S8, 19.2R3-S3
Versões do Junos OS 19.4 anteriores à 19.4R3-S5
Versões do Junos OS 20.1 anteriores à 20.1R3-S1
Versões do Junos OS 20.2 anteriores à 20.2R3-S2
Versões do Junos OS 20.3 anteriores à 20.3R3-S1
Versões do Junos OS 20.4 anteriores à 20.4R3
Versões do Junos OS 21.1 anteriores à 21.1R2
Versões do Junos OS 21.2 anteriores à 21.2R2
Descrição
O problema está relacionado à validação insuficiente de entradas no daemon jdhcpd do Junos OS, permitindo que um invasor remoto cause uma negação de serviço. Se um dispositivo estiver configurado como servidor DHCPv6 local e o armazenamento persistente estiver habilitado, o jdhcpd irá travar ao receber uma mensagem DHCPv6 específica.
Recomendações
Para versões do Junos OS anteriores à 15.1R7-S11, atualize para a versão 15.1R7-S11 ou posterior.
Para versões do Junos OS 18.4 anteriores à 18.4R3-S9, atualize para a versão 18.4R3-S9 ou posterior.
Para versões do Junos OS 19.1 anteriores à 19.1R2-S3 e 19.1R3-S7, atualize para a versão 19.1R2-S3, 19.1R3-S7 ou posterior.
Para versões do Junos OS 19.2 anteriores à 19.2R1-S8 e 19.2R3-S3, atualize para a versão 19.2R1-S8, 19.2R3-S3 ou posterior.
Para versões do Junos OS 19.4 anteriores à 19.4R3-S5, atualize para a versão 19.4R3-S5 ou posterior.
Para versões do Junos OS 20.1 anteriores à 20.1R3-S1, atualize para a versão 20.1R3-S1 ou posterior.
Para versões do Junos OS 20.2 anteriores à 20.2R3-S2, atualize para a versão 20.2R3-S2 ou posterior.
Para Ju

Correção

DoS

RCE

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2022-00548
CVE-2022-22163

Produtos afetados

Junos